中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

比較簡單實用的WEB安全設置總結(jié)

2022-10-05    分類: 網(wǎng)站建設

服務器方面

1、首先是要NTFS格式,并減少user之類用戶的權(quán)限,F(xiàn)AT32格式的磁盤沒有權(quán)限設置,也就沒有安全可言;

2、其次是補丁要全,否則服務器中了木馬,那什么都是白搭;

3、接著是禁用危險的組建和服務項,這個比較難,如果是簡單的應用還好說,如果服務器里跑著比較糾結(jié)的程序,很可能就會因為禁止了某些組件或服務導致無法運行,我對這個是比較頭痛的,所以做安全還是有必要知道應用所涉及到的權(quán)限以及其他方面;

4、端口屏蔽,比如普通的WEB服務器開個21和80以及3389就夠了;

5、加密傳輸,這個防止嗅探的,不過WIN好像沒自帶;

6、密碼安全、桌面鎖定軟件、命令函數(shù)更名等其他小的設置,就和安全意識有關(guān)了,作用不會太大,但是比沒有要好。

IIS安全

1、執(zhí)行權(quán)限這個很重要,不同的站點用不同的匿名用戶訪問,但是這些用戶不能給權(quán)限,連組都不用加,而且這寫單獨訪客的權(quán)限只在對應的WEB目錄有效,其他盤都無效,Everyone之類的大權(quán)限統(tǒng)統(tǒng)刪掉…而且大部分目錄不給寫入權(quán),用戶權(quán)限是WEB安全最重要的一塊;

2、取消掉沒用的API擴展,搞黑的都知道asp傳不了就用asa或者cer格式的木馬,安全也一樣,沒用的API擴展統(tǒng)統(tǒng)去掉,比如asp的站點只留一個.asp的,其他擴展刪掉,你傳了后門也沒用;

3、取消不必要的WEB擴展,擴展多了漏洞也就多,能少用還是少用吧。

權(quán)限類

1、站點單獨用戶權(quán),防止跨站,IIS那說過了,其實這個可以再IIS設置,也可以再硬盤設置,本質(zhì)都一樣,就是NTFS格式的權(quán)限設置,而且權(quán)限最多給到讀取寫入,不可能再多了;

2、目錄與文件的權(quán)限設置,圖片目錄這樣的,給個讀取權(quán)就可以了,而且腳本都可以禁掉,沒哪個圖片是可執(zhí)行的吧… 文件也一樣,HTML的目錄和文件,腳本權(quán)可以禁掉,普通頁面給個讀取權(quán)就可以了,寫入權(quán)這玩意很危險,能少給就少給,但是弄錯了網(wǎng)站會崩;

3、特殊目錄的權(quán)限,像D盤E盤這樣的,刪了Everyone就連子目錄的也一并刪了,但是例如system這樣的目錄,沒有繼承權(quán),你刪了C盤的某用戶,很多子目錄里還是有的,要一個一個刪,否則就會出現(xiàn)像入侵時候遇到的情況:C盤無法訪問,但是用戶文件夾和windows目錄可以訪問。

代碼安全

1、代碼防注入,這個是最多的安全問題,有了數(shù)據(jù)庫就有了注入,防御辦法很多,繞過防御的辦法也很多,很難一概而論,總之還是靠程序員的安全意識與代碼功底;

2、上傳漏洞的防止,除了注入上傳也是個大戶,很多入侵依賴上傳,解決方案是:減少上傳數(shù)量,提高驗證強度,驗證的時候要固定后綴、類型,而不是排除,上傳的文件隨即命名,自動修改后綴,上傳目錄不給任何權(quán)限!

3、文件命名規(guī)則,一些測試文件和敏感文件,名稱和目錄一定不能讓人猜解,或者加入驗證,猜解到了文件也進不去;

4、第三方代碼,這個要少用,尤其是小團隊寫的,DISCUZ這么牛X的代碼都一直爆漏洞,別說其他代碼了,原因是這些代碼都是公開的,可以從源代碼里找漏洞,很危險的;

5、其他一些例如防社會工程學漏洞、防爆路徑,就比較難說清了,還是安全意識的問題。

網(wǎng)站題目:比較簡單實用的WEB安全設置總結(jié)
文章分享:http://m.rwnh.cn/news10/201960.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供微信公眾號、標簽優(yōu)化、品牌網(wǎng)站制作、外貿(mào)網(wǎng)站建設網(wǎng)站改版、品牌網(wǎng)站設計

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都app開發(fā)公司
昭觉县| 日土县| 保靖县| 永丰县| 云阳县| 陆良县| 昌乐县| 镇赉县| 鄂尔多斯市| 平潭县| 曲阳县| 玉林市| 呼图壁县| 洛川县| 河南省| 延川县| 大理市| 进贤县| 来安县| 大石桥市| 兴宁市| 育儿| 绥化市| 定远县| 桐庐县| 昌邑市| 鄢陵县| 保靖县| 通辽市| 诏安县| 佛学| 深泽县| 江北区| 梁河县| 阳新县| 广元市| 蓝山县| 东阿县| 法库县| 广宁县| 宣武区|